PT-2025-39641
CVE-2025-11017
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OGRECave Ogre الأقدم من 14.4.1
الوصف
يوجد عيب في OGRECave Ogre يسمح بإجراء عملية إشارة إلى مؤشر فارغ. يحدث هذا بسبب معالجة الوسيطة
mDefaultLog داخل الدالة Ogre::LogManager::stream، الموجودة في الملف /ogre/OgreMain/src/OgreLogManager.cpp. يمكن استغلال هذه الثغرة محليًّا، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث من 14.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾